ПОЛИТИКА

в отношении обработки персональных данных

Дата утверждения: «10» сентября 2026 г.
Дата актуализации: «10» сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Егоровым Дмитрием Александровичем, ИНН 761000481536, ОГРНИП 304761024700038, являющимся оператором персональных данных (далее — Оператор).

1.3. Официальный сайт Оператора: https://gravbaza.ru/ (далее — Сайт).

1.4. Адрес Оператора: г. Рыбинск ул. Февральская 46-82.

1.5. Контактная информация по вопросам обработки персональных данных:

Телефон: +7 (920) 100-32-23
E-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.

1.6. Настоящая Политика распространяется на персональные данные, которые Оператор получает от физических лиц непосредственно, в том числе посредством Сайта, электронной почты, телефона и иных используемых Оператором каналов взаимодействия.

1.7. Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных. Согласие на обработку персональных данных предоставляется субъектом в случаях и форме, предусмотренных законодательством Российской Федерации и настоящей Политикой.

2. Основные понятия

2.1. В Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ.

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.4. Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных и состав обрабатываемых персональных данных.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

физических лиц — клиентов и потенциальных клиентов Оператора;
представителей клиентов, являющихся юридическими лицами, включая руководителей, работников и иных уполномоченных представителей;
индивидуальных предпринимателей — клиентов, поставщиков, подрядчиков и иных контрагентов;
самозанятых физических лиц — клиентов, поставщиков, подрядчиков и иных контрагентов;
представителей поставщиков, подрядчиков и иных юридических лиц, взаимодействующих с Оператором;
физических лиц, направляющих обращения Оператору;
посетителей и пользователей сайта https://gravbaza.ru/;
работников и иных лиц, состоящих с Оператором в трудовых или гражданско-правовых отношениях, если обработка их персональных данных осуществляется Оператором;
иных физических лиц, персональные данные которых обрабатываются Оператором в связи с осуществлением предпринимательской деятельности.

3.2. При взаимодействии с юридическими лицами Оператор обрабатывает не персональные данные юридического лица как организации, а персональные данные физических лиц, являющихся представителями, работниками или иными уполномоченными лицами такого юридического лица.

3.3. При взаимодействии с индивидуальными предпринимателями и самозанятыми физическими лицами обработка осуществляется в отношении их персональных данных в случаях, когда такие сведения относятся к соответствующему физическому лицу.

3.4. Перечень категорий субъектов определяется с учётом фактически осуществляемой Оператором деятельности и может уточняться при изменении целей и способов обработки персональных данных.

4. Категории обрабатываемых персональных данных

В зависимости от целей обработки Оператор может обрабатывать:

4.1. фамилию, имя, отчество;

4.2. номер телефона;

4.3. адрес электронной почты;

4.4. адрес доставки, если он необходим для выполнения заказа;

4.5. сведения о заказе и обращении, включая содержание сообщения, сведения о требуемой продукции, количестве, макете и иных параметрах заказа;

4.6. сведения, предоставленные субъектом персональных данных в процессе заключения и исполнения договора;

4.7. технические сведения, формируемые при использовании Сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе, времени и источнике обращения, файлах cookie и другие технические данные — в объёме, предусмотренном используемыми информационными системами и сервисами аналитики;

4.8. иные сведения, предоставленные субъектом добровольно, если их обработка необходима для соответствующей цели.

4.9. Оператор не ставит целью сбор и обработку специальных категорий персональных данных и биометрических персональных данных посредством Сайта.

4.10. Пользователю не рекомендуется направлять через формы Сайта сведения о состоянии здоровья, религиозных убеждениях, политических взглядах, интимной жизни и иные специальные категории персональных данных, если такие сведения не требуются для исполнения закона или договора.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

5.1. обработка обращений и запросов потенциальных клиентов;

5.2. связь с клиентом по вопросам заказа, стоимости, сроков изготовления и доставки;

5.3. подготовка, заключение и исполнение договоров и заказов;

5.4. изготовление и поставка продукции, в том числе продукции с индивидуальной гравировкой;

5.5. выполнение обязательств, установленных законодательством Российской Федерации;

5.6. ведение бухгалтерского, налогового и иного обязательного учёта в предусмотренных законодательством случаях;

5.7. рассмотрение претензий, обращений и запросов субъектов персональных данных;

5.8. обеспечение функционирования, безопасности и технической работоспособности Сайта;

5.9. анализ посещаемости и использования Сайта, оценка эффективности рекламных и маркетинговых мероприятий с использованием аналитических инструментов;

5.10. формирование статистической и аналитической информации, в том числе с использованием обезличенных данных;

5.11. осуществление рекламной и маркетинговой деятельности непосредственно через средства связи — только при наличии необходимого предварительного согласия субъекта персональных данных;

5.12. защита прав и законных интересов Оператора и третьих лиц в случаях, предусмотренных законодательством Российской Федерации.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется Оператором при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации.

6.2. В зависимости от конкретной цели такими основаниями могут являться:

Федеральный закон № 152-ФЗ «О персональных данных»;
иные федеральные законы и нормативные правовые акты Российской Федерации;
необходимость исполнения договора или заключения договора по инициативе субъекта персональных данных;
согласие субъекта персональных данных на обработку его персональных данных;
иные предусмотренные законодательством Российской Федерации основания.

6.3. Если законодательством предусмотрено обязательное получение согласия, Оператор получает такое согласие до начала соответствующей обработки.

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

7.2. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
извлечение;
использование;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. Для обработки данных могут использоваться следующие информационные системы и сервисы:

сайт gravbaza.ru;
электронная почта Оператора;
программные продукты и база данных 1С;
сервисы веб-аналитики, используемые на Сайте, включая Яндекс Метрику;
иные информационные системы, непосредственно используемые Оператором для выполнения перечисленных целей.

8. Обработка данных с использованием Сайта

8.1. Сайт не осуществляет регистрацию пользователей и не предоставляет личных кабинетов, если соответствующий функционал прямо не предусмотрен отдельными страницами Сайта.

8.2. При появлении на Сайте форм обратной связи, заказа, запроса расчёта, заказа обратного звонка или иных форм сбора персональных данных Оператор указывает перед отправкой формы цель обработки, перечень собираемых данных и предоставляет доступ к настоящей Политике.

8.3. В случаях, когда обработка основана на согласии субъекта персональных данных, соответствующее согласие оформляется отдельно от иных документов или информации, которые подтверждает субъект.

8.4. Оператор обеспечивает возможность подтвердить факт получения согласия и иного законного основания обработки персональных данных.

9. Использование файлов cookie и систем аналитики

9.1. Сайт может использовать файлы cookie и аналогичные технические средства для обеспечения работы сайта, анализа посещаемости и повышения эффективности его работы.

9.2. На Сайте используется сервис веб-аналитики Яндекс Метрика.

9.3. В зависимости от настроек используемого сервиса при посещении Сайта могут обрабатываться технические данные, включая сведения о браузере, устройстве, IP-адресе, параметрах посещения страниц, источнике перехода, действиях пользователя и идентификаторах, используемых сервисом аналитики.

9.4. Конкретный состав обрабатываемых технических данных определяется фактически используемой конфигурацией Яндекс Метрики и других установленных на Сайте инструментов.

9.5. Оператор не использует полученные посредством аналитических систем данные для целей, не указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством Российской Федерации.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе предоставлять персональные данные третьим лицам только при наличии предусмотренного законом основания и в объёме, необходимом для соответствующей цели.

10.2. К таким лицам могут относиться:

лица, участвующие в исполнении заказа;
организации и индивидуальные предприниматели, оказывающие услуги доставки;
лица, осуществляющие обработку данных по поручению Оператора;
поставщики и сервис-провайдеры информационных систем, используемых Оператором;
бухгалтерские и иные специализированные организации, если их привлечение необходимо;
государственные органы в случаях и порядке, установленных законом.

10.3. При поручении обработки персональных данных третьему лицу Оператор принимает предусмотренные законом меры по обеспечению соблюдения требований к обработке и защите персональных данных.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, содержащих персональные данные граждан Российской Федерации.

11.2. Место нахождения основной базы данных, используемой для хранения персональных данных граждан Российской Федерации: Российская Федерация

11.3. Трансграничная передача персональных данных: не осуществляется

12. Сроки обработки и хранения

12.1. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующей цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

12.2. После достижения цели обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации или наличие данных не требуется для выполнения иных законных целей.

12.3. Данные, необходимые для бухгалтерского, налогового и иного обязательного учёта, хранятся в сроки, установленные законодательством Российской Федерации.

12.4. Данные обращений потенциальных клиентов хранятся в течение срока, необходимого для обработки обращения и защиты прав Оператора, после чего подлежат удалению либо обезличиванию, если отсутствует иное законное основание для их хранения.

13. Права субъектов персональных данных

Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, в том числе право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
отзывать согласие на обработку персональных данных, когда обработка основана на согласии;
обращаться к Оператору с запросами и требованиями в соответствии с законодательством Российской Федерации.

14. Порядок отзыва согласия

14.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном законодательством Российской Федерации.

14.2. Для отзыва согласия субъект может направить обращение на адрес электронной почты:

Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.

с указанием в обращении сведений, позволяющих идентифицировать обращение или согласие.

14.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

14.4. После получения отзыва Оператор прекращает соответствующую обработку, если отсутствуют иные законные основания для её продолжения.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

15.2. К таким мерам относятся, в зависимости от используемых информационных систем:

ограничение доступа к персональным данным;
использование индивидуальных учётных записей и паролей;
защита устройств от вредоносного программного обеспечения;
резервное копирование;
актуализация программного обеспечения;
обеспечение безопасности информационных систем;
контроль предоставления доступа;
предотвращение неправомерного копирования и передачи данных;
выявление и устранение нарушений;
принятие мер при возникновении инцидентов безопасности.

15.3. Состав и объём технических мер определяются с учётом актуальных угроз безопасности персональных данных и характеристик используемых информационных систем.

16. Порядок уничтожения персональных данных

16.1. Персональные данные уничтожаются при достижении целей обработки, истечении установленного срока хранения либо при наступлении иных предусмотренных законодательством оснований.

16.2. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных либо обеспечивающим их надлежащее обезличивание, если обезличивание допускается.

16.3. Порядок документального оформления уничтожения устанавливается внутренним документом Оператора.

17. Обращения субъектов персональных данных

17.1. Запросы субъектов персональных данных направляются:

E-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.

17.2. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными актами.

18. Заключительные положения

18.1. Оператор вправе актуализировать настоящую Политику в случае изменения законодательства, используемых информационных систем, целей обработки или порядка осуществления деятельности.

18.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой Политикой.

18.3. Актуальная редакция Политики постоянно доступна на Сайте.

ИП Егоров Дмитрий Александрович
ИНН 761000481536
ОГРНИП 304761024700038
E-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.
Тел.: +7 (920) 100-32-23